域用户软件安装

用 msi 包推送安装，但是支持 msi 安装的软件极少……只有一些国际知名软件有

组策略（ Group Policy ）

插上 Yubikey 或类似的物品，用 USB 安全设备/智能卡 认证

@GeekGao 组策略可以让某些用户运行安装某些软件不需要管理员权限嘛，木有找到是啥策略呀

之前的一个公司是有一个内部的类似应用商店一样的东西，在这上面下载就不用输密码

安装可以不需要，但你运行还是需要输入密码

建一个公司内的共享盘，安装包放里面，用组策略加载到所有人的资源管理器里，设置这个路径内的软件运行时自动获得管理员权限。

微软自身就有专门的产品干这个事情：
https://www.microsoft.com/en-us/system-center
https://learn.microsoft.com/en-us/mem/configmgr/core/understand/software-center

@nullo 没有这种策略。
只能用第三方软件。

我记得我实验室的机器是可以安装一些白名单软件，如 Zoom 这种，但不知道是如何实现的

Intune, SCCM 等

如果你要装的软件提供 MSI 的话，你可以用组策略里面的软件策略自动安装，但是这个功能可能十几年没有更新过了，基本上出了错的话排查起来挺麻烦。微软的 System center 和 Intune 都提供了更强大的替代，但是用他们都需要花钱。

不过微软有一个 MSIX 安装包格式，并提供一个免费的打包工具，你把软件打包成这个格式的话可以不用管理员安装。这个格式还有一个很基本的沙盒，可以实现让兼容的软件认为它是以管理员权限运行的。

@nullo https://learn.microsoft.com/zh-cn/windows-server/identity/ad-ds/manage/component-updates/appendix-i--creating-management-accounts-for-protected-accounts-and-groups-in-active-directory

@Nile20 师傅，请问设置访问路径的管理员权限是要怎么设置呢 ？

@germain 请问 sccm 是必须要付费的嘛